Kuidas kaitsta tarnija juurdepääsuandmeid, abitööriista URL-e ja ekspordilinke

Mida see juhend käsitleb

See juhend on asjakohane, kui lisate tarnijat, jagate konfiguratsiooniteavet teise inimesega, valmistate ette ekraanipilte, muudate tarnija juurdepääsuandmeid või asendate avalikuks saanud voo URL-i.

B2BLIX.FEED vajab juurdepääsu tarnija tooteandmetele, et neid importida, kaardistada, töödelda ja eksportide jaoks ette valmistada. Mõned selles töövoos kasutatavad väärtused võivad anda juurdepääsu privaatsetele tarnijaandmetele või teie töödeldud tootekataloogile. Seetõttu tuleb neid käsitleda konfidentsiaalse teabena.

Lühike vastus

Käsitlege järgmisi väärtusi konfidentsiaalsetena:

Tarnija lähte-URL-id, eelkõige privaatsed XML- või JSON-lingid, mis on esitatud spetsiaalselt teie ettevõtte jaoks.
Kasutajanimed, paroolid, kliendi ID-d, tokenid ja muud autentimisväärtused.
Päringu päised, mis sisaldavad autoriseerimisandmeid või kliendipõhiseid väärtusi.
Abitööriista loodud päringu-URL-id, sealhulgas Also abil loodud URL-id.
Kontopõhised ekspordilingid, mis on loodud teie B2BLIX XML-ekspordi jaoks.

B2BLIX salvestab teie esitatud juurdepääsuandmed ja privaatsed lähteandmed nõutud andmekaitsemeetmeid kasutades. Siiski peaksite vältima nende väärtuste avaldamist, edastamist või salvestamist kohtades, kus volitamata isikud neile ligi pääsevad.

Oluline: Tarnija lähteallika asendamine, kaardistuse uuesti koostamine või ekspordi loomine võib mõjutada toodete importi, laoseisu, hindu ja välissüsteemidele saadetavaid uuendusi. Enne muudatuste tegemist kontrollige asendusandmeid ja pange vajalik konfiguratsioon kirja.

Tarnija lähte-URL ja ekspordi URL ei ole sama asi

Tarnija lähte-URL-i annab teile tarnija. See viitab algsetele tooteandmetele, mida B2BLIX.FEED impordib. Lähteandmed võivad sisaldada tooteid, hindu, laokoguseid, kirjeldusi, pilte, kategooriaid või muud tarnijateavet.

B2BLIX-i ekspordi-URL viitab XML-väljundile, mis luuakse pärast B2BLIX-is imporditud tarnijaandmete töötlemist. Seda väljundit võib kasutada teie veebisait, turuplatvormi importija, hinnavõrdlusplatvorm või muu süsteem, mis aktsepteerib konfigureeritud XML-struktuuri.

URL-i tüüp	Kust see pärineb	Mida see pakub	Kuidas see asendada
Tarnija lähte-URL	Teie tarnijalt	Tarnija algsed tooteandmed	Küsige tarnijalt uut URL-i või uusi juurdepääsuandmeid
Abitööriista loodud URL	B2BLIX-i abitööriistalt, mis kasutab sisestatud tarnijaandmeid	Ettevalmistatud päringu-URL tarnijaandmetele juurdepääsuks	Looge uuendatud juurdepääsuandmetega uus URL
B2BLIX-i ekspordi-URL	Teie B2BLIX-i ekspordivaate põhjal	Teie B2BLIX-i kataloogist koostatud töödeldud XML	Kustutage mõjutatud eksport ja looge uue kordumatu URL-iga uus eksport

Nii lähte- kui ka ekspordi-URL-id võivad olla tundlikud. Lähte-URL võib anda juurdepääsu tarnijaandmetele. Ekspordi-URL võib anda juurdepääsu teie töödeldud tootevalikule, sealhulgas hindadele, laoseisule, nimetustele ja muudele eksporditud atribuutidele.

Mida kontrollida enne konfiguratsiooniteabe jagamist

Enne Feed-i konfiguratsiooni kohta ekraanipildi, dokumendi või sõnumi saatmist kontrollige, kas see sisaldab mõnda järgmistest:

Täielik tarnija XML- või JSON-URL.
Kasutajanimi, parool, kliendi ID, token või autoriseerimispäis.
Abitööriista loodud päringu-URL.
Loodud XML-ekspordi URL.
Kliendipõhised tarnija parameetrid.
Privaatsed tooteandmed, mida ei tohiks avaldada.

Enne materjali jagamist eemaldage või katke konfidentsiaalsed väärtused. Varjake kogu väärtus, mitte ainult osa paroolist või URL-ist. URL-id võivad sisaldada konfidentsiaalseid parameetreid ka siis, kui nähtavat parooli ei ole.

Sisselogituna avage Tarnijad, et vaadata tarnija lähteallikaid, autentimisväärtusi, sünkroonimise päiseid ja tarnija olekut. Tarnija konfiguratsiooni töövoo kohta lisateabe saamiseks lugege juhendit Tarnijavoo lisamine ja konfigureerimine.

Mida teha tarnija URL-i või juurdepääsuandmete muutumisel

Kui tarnija asendab oma privaatse URL-i või muudab sellele juurdepääsuks vajalikke juurdepääsuandmeid, ärge eeldage lihtsalt, et olemasolev tarnija konfiguratsioon ja kaardistus töötavad edasi.

Enne muudatuste tegemist veenduge, et teil on olemas:

Täielik uus lähte-URL.
Praegune kasutajanimi, parool, kliendi ID, päised või muud nõutud juurdepääsuandmed.
Ülevaade väljadest, mis tuleb uuesti kaardistada.
Luba asendusandmete kasutamiseks ja salvestamiseks.

Seejärel järgige seda töövoogu:

Keelake tarnija, et vana konfiguratsiooni muudatuste tegemise ajal ei kasutataks.
Kustutage olemasolev andmekaardistus.
Uuendage lähte-URL-i, juurdepääsuandmeid või päringu päiseid.
Salvestage tarnija konfiguratsioon.
Koostage andmekaardistus uuesti, kasutades uuest lähteallikast saadud struktuuri.
Vaadake kaardistatud väljad ja tooteandmed üle, enne kui taastate tavapärase sünkroonimise.

See uuesti kaardistamise etapp on oluline, sest asendusallikas ei pruugi kasutada täpselt sama struktuuri või väljateid nagu eelmine allikas.

Kui Also parool muutub

Kui Also kasutajanimi, parool, kliendi ID või muu päringu väärtus muutub, looge uuendatud andmetega uus abitööriista URL. Ärge jätkake eelmise loodud URL-i jagamist ega kasutamist.

Asendus-päringu-URL-i ettevalmistamiseks avage Kõik abitööriistad. Saadaolevate väljade ja loodud päringu juhised leiate juhendist Also abitööriist: tarnija päringu-URL-i loomine.

Pärast asendus-URL-i loomist uuendage seda kasutavat tarnija lähteallikat ja koostage tarnija kaardistus vajaduse korral uuesti.

Mida teha URL-i avalikuks saamisel

Kui tarnija lähte-URL on avalikuks saanud

Võtke tarnijaga ühendust ja küsige uut privaatset URL-i või asendusandmeid. B2BLIX ei saa muuta tarnija hallatavat URL-i.

Pärast asendusandmete saamist uuendage tarnija konfiguratsiooni eespool kirjeldatud keelamise, uuendamise ja uuesti kaardistamise töövoo abil.

Kui abitööriista loodud URL on avalikuks saanud

Võimaluse korral muutke mõjutatud tarnija juurdepääsuandmeid ja looge seejärel uute andmetega uus abitööriista URL. Asendage vana URL tarnija konfiguratsioonis ja kõigis muudes volitatud kohtades, kus seda kasutati.

Kui B2BLIX-i ekspordi-URL on avalikuks saanud

Kustutage mõjutatud eksport ja looge uus eksport. Uuel ekspordil on uus kordumatu URL.

Sisselogituna avage Ekspordid, et eksporti vaadata või asendada. Ekspordivaate konfigureerimise kohta lisateabe saamiseks lugege juhendit XML-ekspordivaadete loomine ja konfigureerimine.

Hoiatus: Pärast ekspordi asendamist uuendage URL-i igal veebisaidil, turuplatvormi importijas, hinnavõrdlusplatvormil või muus välissüsteemis, mis seda kasutab. Kuni uut URL-i seal ei konfigureerita, võib sihtkoht lõpetada uuendatud toodete, hindade või laoseisu vastuvõtmise.

Kuidas sisemärkmeid turvaliselt kasutada

Tarnija märkmed on mõeldud kommentaaridele, mis aitavad teil konfiguratsiooni korraldada ja ära tunda. Näiteks võite kirja panna tarnija otstarbe, vastutava meeskonnaliikme või meeldetuletuse ettevõttepõhise konfiguratsiooniotsuse kohta.

Ärge kasutage sisemärkmeid paroolihaldurina ega järgmise teabe salvestamiseks:

Paroolid või autentimistokenid.
Täielikud privaatsed tarnija URL-id.
Autoriseerimispäised.
Juurdepääsuandmeid sisaldavad abitööriista loodud URL-id.
Privaatsed ekspordi-URL-id.

Kasulik märge võiks olla „Juurdepääsuandmeid haldab operatsioonide meeskond“ või „Tarnija palus juulis lähteallikat muuta“. See ei tohiks sisaldada juurdepääsuandmeid ega privaatset URL-i ennast.

Levinud turvavead

Täieliku URL-i avaldamine ekraanipildil. URL võib sisaldada privaatseid juurdepääsuparameetreid ka siis, kui parooliväli ei ole nähtav.
Ekspordilingi jagamine avalikus vestluses või dokumendis. Jagage seda ainult inimestele ja süsteemidele, kes vajavad eksporditud kataloogile juurdepääsu.
Tarnija URL-i uuendamine ilma kaardistust uuesti koostamata. Uus lähteallikas võib kasutada teistsuguseid teid või välju.
Loodud abitööriista URL-i kasutamise jätkamine pärast parooli muutmist. Looge praeguste juurdepääsuandmetega asendus.
Ekspordi kustutamine ilma sihtkohta uuendamata. Välissüsteem tuleb konfigureerida uue ekspordi URL-iga.
Saladuste salvestamine sisemärkmetesse. Märkmed peaksid aitama konfiguratsiooni tuvastada, mitte sisaldama juurdepääsuandmeid.

Näide

Teie turuplatvormi importija loeb B2BLIX-i XML-eksporti, mis sisaldab toodete hindu ja laoseisu. Ekspordi-URL lisatakse kogemata avalikku dokumenti.

Ekspordi kaitsmiseks kustutage mõjutatud eksport ja looge asendus. Kopeerige uus kordumatu URL turuplatvormi voo seadistustesse ja kontrollige seejärel, et järgmine import kasutaks asendusfaili. Ärge jätkake avalikuks saanud URL-i kasutamist ega jagamist.

Mida teha järgmisena

Vaadake aktiivsed tarnijad üle ning tuvastage privaatsed lähte-URL-id, juurdepääsuandmed ja autoriseerimispäised.
Kontrollige, kas mõnda abitööriista loodud või ekspordi-URL-i on jagatud väljaspool ettenähtud sihtkohta.
Eemaldage konfidentsiaalsed väärtused ekraanipiltidelt, dokumentidest ja sõnumitest.
Kui lähte-URL on avalikuks saanud, küsige tarnijalt asendusandmeid.
Looge avalikuks saanud B2BLIX-i ekspordid uuesti ja uuendage kõiki neid kasutavaid välissüsteeme.
Hoidke sisemärkmed korraldamiseks kasulikud, kuid ärge salvestage neisse saladusi.